TrustComponent
Neues Release TrustCaptcha V3 mit Bot-Score

Privacy-first CAPTCHA für europäische Unternehmen

Vier Schutzschichten in einem CAPTCHA: ein Echtzeit-Bot-Score, der Risiken erkennt, adaptiver Proof-of-Work, der Angriffe stoppt, bevor sie dich erreichen, ein integrierter Honeypot, der Spam-Bots abfängt, und Sicherheitsregeln, die du selbst steuerst. Das Ergebnis ist Bot-Schutz ohne Rätsel und ohne Cookies, den deine Nutzer kaum bemerken.

Kostenlos testen TrustCaptcha entdecken

Verifiziert automatisch — kein Klick, keine Rätsel.

DSGVO konform Enterprise ready AVV inklusive
In der Europäischen Union entwickelt und gehostet

Vertraut von Unternehmen, Organisationen und Behörden.

Reference, Informations Technik Zentrum Bund logo
Reference, Manner logo
Reference, myILR.lu logo
Reference, Schott logo
Reference, ItsMyData logo
Reference, Steuerberaterkammer logo
Reference, IVV Logo

Was macht TrustCaptcha besonders?

Proof-of-Work und echte Bot-Erkennung.

Die meisten europäischen CAPTCHA-Alternativen setzen ausschließlich auf Proof-of-Work. Sie bremsen Bots, können sie aber nicht von echten Nutzern unterscheiden. TrustCaptcha kann das, weil es Bot-Erkennung, einen Honeypot und Sicherheitsregeln mitbringt.

Der Browser eines echten Besuchers löst eine kleine Aufgabe, ein Bot im Angriffsfall muss viele lösen

Angriffsschutz

Dynamischer Proof-of-Work macht Massenangriffe teuer, während echte Nutzer kaum etwas davon merken.

Mehr erfahren →
Signale aus Anfrage, Verhalten, Gerät und Reputation ergeben einen Score, der Besucher niedrig und Bots hoch einstuft

Bot-Erkennung

Die Risikobewertung stuft jede Anfrage in Echtzeit ein, ähnlich wie der Score von reCAPTCHA, und markiert Bots, Spam und Angreifer.

Mehr erfahren →
Ein Formular mit einem versteckten Fallenfeld, das nur ein Spam-Bot ausfüllt

Integrierter Honeypot

Unsichtbare Fallenfelder fangen Formular-Spam-Bots ab. Sie brauchen keine Einrichtung, und deine Besucher sehen sie nie.

Mehr erfahren →
Sicherheitsregeln für Länder, IP-Adressen und Bypass Keys, jeweils ein- oder ausgeschaltet

Sicherheitsregeln

Individuelle Zugriffsregeln, Geoblocking, Bypass Keys und Feinabstimmung des Proof-of-Work, damit du entscheidest, wer durchkommt.

Mehr erfahren →

Nur wenige europäische CAPTCHAs verbinden Proof-of-Work mit Echtzeit-Risikoanalyse, einem Honeypot und individuellen Sicherheitsregeln. TrustCaptcha bringt das in einem Dienst für Bot-Schutz zusammen und ist dabei ein DSGVO-konformes CAPTCHA ohne Cookies.

So funktioniert es

Stoppt Bots, ohne dass Nutzer es merken.

1

Nutzer-Interaktion

Ein Nutzer interagiert mit einem geschützten Bereich deiner Website, indem er ein Formular öffnet, sich anmeldet oder das CAPTCHA anklickt.

2

Unsichtbare Verifizierung

Bot-Erkennung und Proof-of-Work laufen unbemerkt im Hintergrund, ohne Klicks und ohne Rätsel, und sind abgeschlossen, bevor der Nutzer das Formular absendet.

3

Nutzer kommen durch, Bedrohungen nicht

Echte Nutzer gelangen ungestört ans Ziel, während Bots und Angreifer durch Proof-of-Work ausgebremst und über ihren Bot-Score markiert werden.

Demo ausprobieren!

Du wirst merken: Die Verifizierung startet früh und ist meist abgeschlossen, lange bevor du mit dem Tippen fertig bist. Im Hintergrund passieren gerade zwei Dinge: Der Proof-of-Work stellt sicher, dass du keinen Angriff sendest, während die Bot-Erkennung prüft, ob du Anzeichen von Automatisierung zeigst.

CAPTCHA wird geladen…

Optimiertes Widget

Ein Widget, das deine Nutzer lieben werden

Markenkonform und so gebaut, dass es sich wie ein nativer Teil deines Produkts anfühlt.

  • Vollständige Design-Kontrolle — ab dem Tarif Team stellst du Farben, Rahmen, Eckenradius, Rahmenstärke und die Checkbox selbst ein.
  • Hell- & Dunkelmodus — wechsle zwischen hellem und dunklem Theme oder lass die Systemeinstellung des Nutzers automatisch erkennen.
  • Logo entfernen — mit dem Add-on Captcha Branding blendest du das TrustCaptcha-Logo aus, sodass das Widget nur deine Marke trägt.
  • Unbegrenzte Sprachen — 37+ Sprachen sind integriert, mit automatischer Spracherkennung, und jede weitere Sprache lässt sich ergänzen.
  • Anpassbare Texte — jedes sichtbare Label, jedes ARIA-Label und jeder Screenreader-Text lässt sich an deine Formulierung anpassen.
  • Nativ auf jedem Bildschirm — passt sich an Smartphones, Tablets und Desktops an und fügt sich in dein Layout ein.
  • Vollständig unsichtbarer Modus — mit demselben Add-on läuft die Verifizierung ganz ohne sichtbares Widget.
  • WCAG & EAA konform — entwickelt, um WCAG 2.2 und den European Accessibility Act zu erfüllen, damit die geschätzt 1,3 Milliarden Menschen mit erheblichen Behinderungen deine Formulare nutzen können.
Alle Widget-Funktionen entdecken →

Verifizierung

Verifizierung, die deine Nutzer nicht einmal bemerken

Menschen müssen keine Aufgabe lösen. Bots, auch KI-gesteuerte, werden bewertet und ausgebremst.

  • Für Besucher unsichtbar — keine Rätsel, keine Bildraster, keine Aufgaben. Die Verifizierung läuft im Hintergrund, während Besucher das erledigen, wofür sie gekommen sind.
  • Autostart — die Verifizierung startet im Hintergrund, sobald das Formular lädt, und ist meist abgeschlossen, bevor Besucher auf Absenden klicken.
  • Schnell für echte Nutzer — für legitime Besucher ist die Verifizierung meist in wenigen Sekunden abgeschlossen.
  • Vier Sicherheitsmechanismen in einem — Angriffsabwehr, Bot-Erkennung, integrierter Honeypot und anpassbare Sicherheitsregeln, kombiniert in einem einzigen CAPTCHA.
  • Resistent gegen KI-gesteuerte Bots — Signalanalyse und Bot-Score erkennen KI-Agenten, die Rätsel-CAPTCHAs mühelos lösen.
  • Integrierter Honeypot — für Besucher unsichtbar und eine zusätzliche Schicht, die Formular-Spam-Bots abfängt.
  • Cookie-frei — TrustCaptcha setzt keine Cookies, im Browser deiner Besucher wird für das CAPTCHA also nichts gespeichert.
  • EU-Hosting — sämtliche Daten werden ausschließlich in der EU auf ISO-27001-zertifizierter Infrastruktur verarbeitet und gespeichert, ohne Übermittlung in Drittländer.
Alle Verifizierungs-Funktionen entdecken →

Autostart in Aktion

Interagiere mit dem Eingabefeld und sieh zu, wie sich das CAPTCHA in Sekunden von selbst löst.

CAPTCHA wird geladen…

Plattform

Eine Plattform rund um deine Arbeitsweise

Einstellungen, Analysen, Audit-Logs und Teamzugänge für alle, die den Bot-Schutz im Alltag betreuen, ob für eine Website oder für viele.

  • Sofort einsatzbereit — jede Option ist für typische Anwendungsfälle und Geräte vorkonfiguriert. Die meisten Teams starten mit den Standardwerten und justieren später nach.
  • Mehrere Umgebungen — vollständig isolierte Staging-, Produktions- und Entwicklungsumgebungen mit eigenen Einstellungen, Regeln und Zugangsdaten.
  • Echtzeit-Analysen — Verifizierungsvolumen, Bot-Score-Verteilungen, Gerätedaten und regionale Traffic-Muster auf einen Blick.
  • Verifizierungs-Einblicke — sieh jeden Schritt einer Verifizierung, einschließlich der erfassten Daten, Zugriffsentscheidungen und der Begründung hinter jedem Risiko-Score.
  • Audit-Logs — ein lückenloser Verlauf jeder Aktion in deinem Konto: wer wann was an welchem Objekt getan hat, aufbewahrt 30 Tage im Team- und 90 Tage im Enterprise-Plan, länger mit einem individuellen Plan.
  • Daten-Export — exportiere Verifizierungsdaten, Analysen und Audit-Logs als CSV, Excel oder JSON, wann immer du sie brauchst.
  • Benutzer & Rollen — Rollen wie Admin, Member, Billing oder Auditor, reiner Lesezugriff ohne Rolle, dazu SSO mit OIDC oder SAML und erzwungene Zwei-Faktor-Authentifizierung für das gesamte Team.
  • Bypass Keys — überspringe die Verifizierung in vertrauenswürdigen Kontexten vollständig, etwa bei End-to-End-Tests in CI/CD oder internen Tools.
  • Support direkt von Ingenieuren — echte Ingenieure helfen bei Integration, Migration, Agentur-Workflows, Beschaffung und Health Checks.
Alle Plattform-Funktionen entdecken →

Illustration der TrustCaptcha-Plattform: ein Echtzeit-Diagramm der Verifizierungs-Analysen, isolierte Umgebungen für Produktion, Staging und Entwicklung, ein Audit-Log-Eintrag und Datenexporte.

Den richtigen Schutz finden

Welchen Schutz brauche ich?

Starte mit dem Problem, das du lösen willst. Jede Antwort führt zur passenden Funktion.

Welche TrustCaptcha-Funktion welche Frage beantwortet
Deine FrageFunktionWas sie tut
Bots stoppen, ohne Menschen ein Rätsel zu stellen?Proof-of-WorkDer Browser löst im Hintergrund eine kleine Aufgabe. Sie wird bei riskanten Anfragen schwerer, so werden Massenangriffe teuer.
Bots erkennen, die sich wie echte Besucher verhalten?Bot-ScoreBewertet jede Anfrage von 0 (Mensch) bis 1 (Bot), damit du entscheidest: zulassen, prüfen oder blockieren.
Einfache Formular-Bots abfangen?Integrierter HoneypotEin verstecktes Feld, das Menschen nie sehen und Bots ausfüllen.
Länder, IP-Bereiche oder Geräte sperren?SicherheitsregelnRegeln nach IP, Land, Sprache, Zeitzone, Browser und Gerät, die eine Anfrage zulassen oder blockieren.
Besucherdaten in der EU halten?EU-Hosting ohne CookiesVerarbeitung in EU-Rechenzentren, keine Cookies und ein AVV für jeden Kunden.
Alle durchlassen, auch mit Screenreader?BarrierefreiheitKein Rätsel und kein Zeitlimit, mit ARIA-Labels und Screenreader-Texten, ausgelegt auf WCAG und den European Accessibility Act.
Das Widget an meine Marke anpassen?Widget-DesignFarben, Rahmen, helles und dunkles Theme und eigene Texte in 37+ Sprachen.
Vor dem Go-live sicher testen?UmgebungenGetrennte Umgebungen für Entwicklung, Staging und Produktion.
Prüfern zeigen, wer was geändert hat?Audit-LogsJede Änderung an deinen Einstellungen: wer, was und wann, bereit zum Export.

Integration

Startklar in Minuten.

Mit 55+ fertigen Integrationen für CMS-Plattformen, Frameworks und APIs und einer Schritt-für-Schritt-Dokumentation sind die meisten Teams in wenigen Minuten startklar. Wenn du von einem anderen CAPTCHA wechselst, helfen dir unsere Ingenieure beim Umstieg.

Vorgefertigte Integrationen

Fertige Plugins und SDKs für die Plattformen und Frameworks, die dein Team bereits nutzt.

 + viele weitere
Alle Integrationen entdecken

Dokumentation

Schritt-für-Schritt-Anleitungen, API-Referenz und Code-Beispiele für jede Integration, dazu Tipps zur Fehlerbehebung.

Zur Dokumentation
Widget installieren
<!-- TrustCaptcha-Script einbinden -->
<script type="module" src="https://cdn.trustcomponent.com/trustcaptcha/3.0.x/trustcaptcha.esm.min.js"></script>

<!-- Widget in dein Formular einfügen -->
<trustcaptcha-component sitekey="<dein_site_key>"></trustcaptcha-component>
Verifizierungsergebnis
{
  "verificationPassed": true,
  "score": 0.3,
  "decisionType": "STANDARD",
  "decisionAction": "ALLOW",
  "gatewayFailoverActive": false,
  "riskScoringEnabled": true,
  "origin": "https://www.your-website.com/sub-page",
  // + 20 weitere Verification-Intelligence-Felder
  "browser": "Chrome 119.0.0",
  "verificationStartedAt": "2026-05-03T13:30:05.941Z",
  "verificationFinishedAt": "2026-05-03T13:30:08.214Z"
}

FAQ

Fragen zu TrustCaptcha

Was ist TrustCaptcha?
TrustCaptcha ist ein CAPTCHA-Service für Bot-Schutz von der Trustcaptcha GmbH aus München. Es schützt Registrierung, Login, Checkout und Kontaktformulare vor Bots und Spam. Es zeigt keine Rätsel, setzt keine Cookies und verarbeitet die Daten in EU-Rechenzentren.
Wie unterscheidet TrustCaptcha Bots von Menschen?
Zwei Prüfungen laufen gleichzeitig. Der Browser des Besuchers löst im Hintergrund eine Proof-of-Work-Aufgabe, und TrustCaptcha berechnet einen Bot-Score für die Anfrage: Je niedriger der Score, desto wahrscheinlicher ist es ein Mensch. Je riskanter eine Anfrage wirkt, desto schwerer wird der Proof-of-Work. Massenangriffe werden so teuer, während echte Nutzer meist schon vor dem Absenden durch sind.
Müssen Besucher ein Rätsel lösen?
Nein. Es gibt keine Bildraster, keinen verzerrten Text und keine Audio-Aufgaben. Mit Autostart beginnt die Verifizierung im Hintergrund und ist meist fertig, bevor jemand das Formular absendet. Wenn du gar kein sichtbares Widget willst, macht es das kostenpflichtige Add-on Captcha Branding vollständig unsichtbar.
Wo verarbeitet TrustCaptcha die Daten?
In EU-Rechenzentren, auf ISO-27001-zertifizierter Infrastruktur und ohne Übermittlung in Drittländer. TrustCaptcha setzt keine Cookies, und jeder Kunde bekommt einen Auftragsverarbeitungsvertrag (AVV).
Was kostet TrustCaptcha?
Die Tarife beginnen bei 8 € im Monat für Hobby mit 1.000 Verifizierungen und reichen bis Enterprise mit 150.000 Verifizierungen, darüber gibt es individuelle Tarife. Bot-Erkennung, Risikobewertung und eigene Regeln gibt es ab dem Tarif Solo für 36 € im Monat. Jeden Tarif kannst du 14 Tage kostenlos testen, und für nicht-kommerzielle Websites gibt es einen kostenlosen Tarif mit 500 Verifizierungen im Monat. Alle Preise zzgl. MwSt.
Wie binde ich TrustCaptcha in meine Website ein?
Du lädst das Script, setzt das Widget in dein Formular und prüfst das Ergebnis der Verifizierung mit einem API-Aufruf auf deinem Server. Für WordPress, Shopware, TYPO3, React, Vue.js und insgesamt 55+ Plattformen gibt es fertige Integrationen, und die Dokumentation hat für jede eine Anleitung.
Kann ich von reCAPTCHA oder einer anderen CAPTCHA-Lösung wechseln?
Ja. Wer reCAPTCHA Alternativen sucht, kann ohne großen Umbau zu TrustCaptcha wechseln. Die meisten CAPTCHAs folgen demselben Muster aus Widget im Formular und Prüfung auf dem Server, ein Wechsel betrifft also genau diese zwei Stellen. Die Dokumentation hat Migrationsanleitungen (auf Englisch) für Google reCAPTCHA, hCaptcha und Cloudflare Turnstile, und unsere Ingenieure helfen dir beim Umstieg, wenn du sie brauchst.
Ist TrustCaptcha barrierefrei?
Besucher müssen kein Rätsel, kein Bild und keine Audio-Aufgabe lösen. Damit fallen die typischen CAPTCHA-Hürden für Screenreader- und Tastatur-Nutzer weg. Das Widget ist darauf ausgelegt, WCAG 2.2 und den European Accessibility Act zu erfüllen, und du kannst jedes sichtbare Label, jedes ARIA-Label und jeden Screenreader-Text anpassen.

Alles, was du zum Schutz deiner Website brauchst, ist nur wenige Klicks entfernt.

  • EU-hosted & DSGVO-konform
  • Keine Rätsel
  • 14 Tage kostenlos testen
Loslegen Vertrieb kontaktieren